怎样利用思科官方工具将PIX防火墙升级到ASA

作为安全工具，思科PIX防火墙已经到了退出市场的时间了。你是否已经作好升级到ASA的准备了?在本文中，戴维·戴维斯将介绍一个工具，让你可以方便地将PIX防火墙升级到ASA。

--------------------------------------------------------------------------------------------

我在2008年初就写过一篇文章《PIX防火墙的退市令人悲伤》，在文章中，我回顾了多年来使用PIX防火墙的美好回忆，并对思科宣布将于2008年1月28日“停止出售”PIX防火墙感到万分失望。在思科PIX安全设备销售最终停止时间的通知中，他们详细地列出了各种PIX设备“停止”提供服务的时间，具体安排如下所示：

· 2008年1月28日停止硬件设备的销售

· 2009年7月28日停止软件的维护

· 2012年10月23日停止延续的服务合同

· 2013年7月27日停止技术支持

尽管到思科对你的PIX设备停止支持还有一段时间(2013年)，但你也应该注意到从今年7月起，将不会再提供软件方面的维护服务了。这也就意味着，即使再出现漏洞的话，思科也不会发布补丁修复它;他们会建议你升级到自适应安全设备(ASA)。此外，也不会有功能上的更新了，也就是说你拥有的PIX设备将不会发生变化了。

凭心而论，PIX是一个非常优秀的防火墙，工作起来也非常稳定，几乎可以提供需要的一切，让我们绝大多数人都感到满意。不过，在已经拥有一个PIX防火墙的情况下，还是有些情况应该引起关注的。此外，对于拥有数以百计PIX防火墙的大型企业来说，这方面的问题也是应该予以重点关注的。在这些日子里，对于企业来说更大的问题可能应该是“怎样才能获得将PIX防火墙升级到ASA防火墙首期需要投入的数百万美元?”我不能帮你解决这个问题。但我可以假设你已经可以将PIX防火墙升级到ASA，在这种情况下，你应该做些什么呢?